[发明专利]一种防止DNS强解结果被污染的方法及系统

权利要求书

1.一种防止DNS强解结果被污染的方法，其特征在于，所述方法包括：

DNS递归或缓存服务器缓存CNAME类型的资源记录并标注引入CNAME缓存的查询类型；

当处理查询请求时，检查所述CNAME缓存标注中的查询类型是否包含所述查询请求的查询类型，若是，则使用所述CNAME缓存继续查询，若否，则根据预先配置的查询规则向外发出查询请求；

在所述根据预先配置的查询规则向外发出查询请求之后，所述方法还包括：

接收所述查询请求的响应消息；

将所述响应消息中的资源记录存入缓存。

2.根据权利要求1所述的方法，其特征在于，所述检查所述CNAME缓存标注中的查询类型是否包含所述查询请求的查询类型包括：

若所述CNAME缓存为多级缓存，则检查每级CNAME缓存标注的查询类型是否包含所述查询请求的查询类型。

3.根据权利要求1所述的方法，其特征在于，所述查询请求包括客户端发送的查询请求或者所述DNS递归或缓存服务器触发的查询请求。

4.根据权利要求1所述的方法，其特征在于，将所述响应消息中的资源记录存入缓存包括：

判断是否存在有效的同名CNAME缓存，若是，则更新CNAME缓存并将当前查询类型合并至所述CNAME缓存标注的查询类型集合；若否，则将所述CNAME记录存入缓存，并将查询类型存入所述缓存标注的查询类型集合。

5.一种防止DNS强解结果被污染的系统，其特征在于，所述系统包括：

缓存模块，用于DNS递归或缓存服务器缓存CNAME类型的资源记录并标注引入CNAME缓存的查询类型；

查询模块，用于当处理查询请求时，检查所述CNAME缓存标注中的查询类型是否包含所述查询请求的查询类型，若是，则使用所述CNAME缓存继续查询，若否，则根据预先配置的查询规则向外发出查询请求；

所述缓存模块还用于：

接收所述查询请求的响应消息；

将所述响应消息中的资源记录存入缓存。

6.根据权利要求5所述的系统，其特征在于，所述查询模块还用于：

若所述CNAME缓存为多级缓存，则检查每级CNAME缓存标注的查询类型是否包含所述查询请求的查询类型。

7.根据权利要求5所述的系统，其特征在于，所述查询请求包括客户端发送的查询请求或者所述DNS递归或缓存服务器触发的查询请求。

8.根据权利要求5所述的系统，其特征在于，所述缓存模块还用于：

判断是否存在有效的同名CNAME缓存，若是，则更新CNAME缓存并将当前查询类型合并至所述CNAME缓存标注的查询类型集合；若否，则将所述CNAME记录存入缓存，并将查询类型存入所述缓存标注的查询类型集合。